Проект

"Русславбанк" получил сертификат соответствия PCI DSS

Заказчики: Русславбанк АКБ (РСБ)

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: Инфосистемы Джет
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2014/01 — 2014/04
Технология: ИБ - Антивирусы
подрядчики - 314
проекты - 1330
системы - 446
вендоры - 135
Технология: ИБ - Антиспам
подрядчики - 275
проекты - 1119
системы - 233
вендоры - 96
Технология: ИБ - Аутентификация
подрядчики - 322
проекты - 1002
системы - 485
вендоры - 288
Технология: ИБ - Межсетевые экраны
подрядчики - 391
проекты - 1466
системы - 734
вендоры - 263
Технология: ИБ - Предотвращения утечек информации
подрядчики - 281
проекты - 1122
системы - 429
вендоры - 248
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 226
проекты - 783
системы - 315
вендоры - 147
Технология: ИБ - Средства шифрования
подрядчики - 278
проекты - 855
системы - 478
вендоры - 246

Содержание

25 апреля 2014 года стало известно о завершении проекта по сертификации систем и процессов банка Русславбанк, обеспечивающих безопасность хранения, обработки и передачи данных платежных карт, в соответствие требованиям стандарта PCI DSS 2.0. Исполнитель в проекте компания «Инфосистемы Джет».

Задачи проекта

«Соответствие наших информационных систем высоким требованиям Visa и MasterCard — одна из важнейших составляющих комплексной информационной безопасности банка и, как следствие, безопасности наших клиентов, а также пользователей системы CONTACT и сервиса CONTACT24. Клиенты всегда доверяют надежным и технологически развитым банкам, способным обеспечить сохранность персональной информации и гарантирующим бесперебойность их платежных и карточных операций. В тесном сотрудничестве с Visa и MasterCard мы планируем еще активнее развивать инновационные продукты и услуги в области переводов и платежей», — отметил Игорь Ефремов, вице-президент АКБ «Русславбанк».

Ход проекта

Партнер проекта по обеспечению соответствия Банка стандарту - компания «Инфосистемы Джет».

На первом этапе проекта эксперты компании-подрядчика провели предварительный аудит информационных систем Банка на соответствие требованиям стандарта PCI DSS, оценили уровень их защищенности.

По итогам обследования сформировали план приведения ИТ-инфраструктуры Банка в соответствие стандарту. Согласно ему были доработаны нормативно-распорядительные документы, проведено сегментирование сети, внедрены дополнительные средства защиты информации. Это позволило обеспечить соответствие стандарту и повысить уровень информационной безопасности Банка и Клирингового Центра системы CONTACT.

Итог проекта

Завершающий этап проекта - итоговый аудит, проведенный группой экспертов компании «Инфосистемы Джет», не принимавших участия в проектных работах. Результаты аудита приняты международными платежными системами Visa и MasterCard, Банк получил соответствующий сертификат.